[Eisfair] antispam stoppt nach einiger Zeit

[Rolf Bensch]

Hallo Heinz-Peter,

Am 25.10.23 um 10:33 schrieb Heinz-Peter Faasen:
> Hallo Rolf,
> 
>> Hmm, heute Morgen ist die Lage wieder etwas entspannt:
>>
>> top - 09:45:00 up 2 days, 19:36,  0 users,  load average: 0.65, 0.24, 0.13
>> Tasks: 156 total,   3 running, 153 sleeping,   0 stopped,   0 zombie
>> %Cpu(s): 50.0 us, 46.7 sy,  0.0 ni,  0.0 id,  0.0 wa,  0.0 hi,  0.0 si, 3.3 st
>> MiB Mem : 1810.699 total,  404.254 free, 1146.691 used,  523.566 buff/cache
>> MiB Swap:    0.000 total,    0.000 free,    0.000 used.  664.008 avail Mem
>>
>>    PID USER      PR  NI    VIRT    RES    SHR S  %CPU  %MEM     TIME+ COMMAND
>> 30829 spam      20   0  523648 433036   7512 S 0.000 23.35   0:04.41 spamd chi+
>> 30831 spam      20   0  264924 181460   7512 S 0.000 9.787   0:00.73 spamd chi+
>> 30828 spam      20   0  261588 179008   8940 S 0.000 9.654   0:01.36 spamd chi+
>> 30824 spam      20   0  247204 165068   8940 S 0.000 8.903   0:00.89 spamd chi+
>> 30825 spam      20   0  245768 163516   8876 S 0.000 8.819   0:00.81 spamd chi+
>> 30743 root      20   0  229212 149144  10400 S 0.000 8.044   0:01.68 spamd
>> 11803 spam      20   0  152632   2972   2484 S 0.000 0.160   0:06.22 gpg-agent
>> 17998 spam      20   0  152632   2928   2440 S 0.000 0.158   0:06.75 gpg-agent
>>
>> Der Server läuft durch und oom-killer hat noch nicht zugeschlagen.
> 
> ich finde auffällig, dass ein child-Prozess so nach oben ausbricht.

ich denke, das könnte die Art und Weise sein, wie razor sich anbindet.

> Gibt es evtl. ein Postfach, das spezielle Rahmenbedingungen hat, etwa besondere Dateianhänge?

Hmmm, wo siehst Du hier einen Zusammenhang zu den Postfächern? Ich sehe das so: wenn hier per smtp eine Mail reinkommt, übergibt sie exim an spamd zur Bewertung. Das Ergebnis wird durch exim in den Mailheader geschrieben, danach liefert exim die Mail aus. M.E. hat spamd keinen regulären Zugriff auf das Postfach. Wie das bei --learnhamspam oder ähnlich aussieht, weiß ich allerdings nicht.
  
> Könntest Du da Nachforschungen anstellen, indem Du die Fächer mal deaktivierst (evtl. auf anderem Weg abholen, wenn Aktualität sehr wichtig)?

Mails werden hier direkt zugestellt (nicht abgeholt). Beides sind Produktiv-Server weshalb ich nicht einfach ein Postfach abschalten kann. Beide Server habe ca. 10 Postfächer und beide Server haben in etwa das gleiche Problem. Tatsächlich ist auf einem Server ein Postfach sehr groß (11GB). Weil im maildir-Format halte ich ein Problem wegen der Größe aber für nicht sehr wahrscheinlich.

Habe ich einen Denkfehler?

Grüße

Rolf